Ochrana osobních údajů (GDPR)

ČÁST I - SPRÁVCE ÚDAJŮ

1. Totožnost a kontaktní údaje správce

Správcem osobních údajů je:

GEO fashion s.r.o.
IČO: 24145301
DIČ: CZ24145301
Sídlo: Komenského 579, 272 01 Kladno
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 183578

Kontakt pro záležitosti ochrany osobních údajů:

E-mail: [email protected]

2. Rozsah těchto zásad

Tyto Zásady ochrany osobních údajů se vztahují na:

Webové stránky talentmetr.cz
Službu psychometrického testování TalentMetr
Mobilní aplikace (pokud budou vytvořeny)
Veškerou komunikaci s uživateli

ČÁST II - ZPRACOVÁVANÉ ÚDAJE

3. Kategorie osobních údajů

V rámci služby TalentMetr zpracováváme následující kategorie osobních údajů:

3.1. Identifikační a kontaktní údaje

E-mailová adresa (povinné)
Jméno a příjmení (volitelné)
Profilová fotografie (pokud použijete přihlášení přes Google)

3.2. Údaje z testu a výsledky

Citlivé údaje

Níže uvedené údaje považujeme za citlivé, protože mohou odhalit informace o osobnosti a psychologickém profilu.

Odpovědi na otázky: 322 odpovědí na psychometrické otázky
Věková skupina: rozsah věku (např. 25-34)
Záměr testu: proč uživatel test vyplňuje (kariéra, osobní rozvoj apod.)
Skóre osobnostních rysů: numerické hodnoty pro 5 domén Big Five, 30 facet, 24 VIA silných stránek a další
Talentový profil: identifikované archetypy a talentové oblasti
Vygenerovaný report: AI-generovaný text s analýzou osobnosti

3.3. Technické a provozní údaje

IP adresa: pro bezpečnost a prevenci zneužití
Typ prohlížeče a zařízení: pro optimalizaci zobrazení
Čas přístupu a aktivita: pro analýzu a zlepšování služby
Cookies: viz Zásady cookies

3.4. Platební údaje

Transakční údaje: ID platby, částka, datum, stav
Údaje o kartě: zpracovává výhradně Comgate, my je neukládáme

4. Zvláštní kategorie údajů

4.1. Výsledky psychometrického testu mohou být považovány za údaje vypovídající o duševním zdraví ve smyslu čl. 9 GDPR (zvláštní kategorie osobních údajů).

4.2. Tyto údaje zpracováváme na základě výslovného souhlasu uživatele, který je udělen:

Při zahájení testu (checkbox před testem)
Při registraci účtu

4.3. Souhlas můžete kdykoliv odvolat (viz sekce Vaše práva).

ČÁST III - ÚČELY A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

5. Účely zpracování

Účel	Právní základ (GDPR)	Údaje
Poskytnutí služby (test, report)	Plnění smlouvy (čl. 6/1b) + Souhlas pro citlivé údaje (čl. 9/2a)	E-mail, odpovědi, skóre, report
Správa účtu a přihlášení	Plnění smlouvy (čl. 6/1b)	E-mail, jméno, heslo/OAuth
Zpracování plateb	Plnění smlouvy (čl. 6/1b)	Transakční údaje
Účetnictví a daně	Právní povinnost (čl. 6/1c)	Fakturační údaje, 10 let
Bezpečnost a prevence podvodů	Oprávněný zájem (čl. 6/1f)	IP adresa, technické logy
Zlepšování služby (anonymizovaná analýza)	Oprávněný zájem (čl. 6/1f)	Anonymizovaná agregovaná data
Marketing a newslettery	Souhlas (čl. 6/1a)	E-mail, jméno
Cookies a analytika	Souhlas (čl. 6/1a)	Viz Zásady cookies

6. Oprávněné zájmy

Pokud zpracováváme údaje na základě oprávněného zájmu, provádíme test vyváženosti:

Bezpečnost: ochrana před útoky, podvody a zneužitím převažuje nad zájmem na soukromí IP adresy
Analytika: používáme pouze anonymizovaná/agregovaná data, která neohrožují soukromí

ČÁST IV - AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

7. Profilování pomocí AI

ℹ️ Důležité informace o AI

Služba TalentMetr využívá umělou inteligenci k analýze vašich odpovědí a vytvoření personalizovaného psychologického profilu.

7.1. Jak profilování funguje:

Vaše odpovědi na 322 otázek jsou matematicky vyhodnoceny
Výsledné skóre je porovnáno s normami populace
AI (Claude od Anthropic) analyzuje kombinaci vašich skóre
AI generuje personalizovaný textový report

7.2. Jaké závěry AI činí:

Identifikace dominantních osobnostních rysů
Určení talentových archetypů (např. „Stratég", „Tvůrce")
Doporučení pro kariéru a osobní rozvoj
Identifikace silných stránek a oblastí pro růst

7.3. Právní význam a důsledky:

Výsledky testu nemají právní účinky
Výsledky nejsou závazné pro žádná rozhodnutí
Výsledky slouží pouze jako orientační nástroj pro sebepoznání
Zaměstnavatelé ani jiné třetí strany nemají přístup k vašim výsledkům bez vašeho souhlasu

7.4. Vaše práva: Máte právo požádat o lidský přezkum automatizovaného rozhodnutí, vyjádřit svůj názor a napadnout výsledek. Kontaktujte nás na [email protected].

ČÁST V - PŘÍJEMCI A PŘEDÁVÁNÍ ÚDAJŮ

8. Sdílení údajů s třetími stranami

Vaše údaje sdílíme pouze s těmito zpracovateli:

Zpracovatel	Účel	Země	Ochranné opatření
Anthropic (Claude AI)	Generování reportu	🇺🇸 USA	DPF, SCC + anonymizace
OpenAI (GPT-4)	Jazyková korektura	🇺🇸 USA	DPF, SCC + anonymizace
Comgate Payments	Zpracování plateb	🇨🇿 ČR	EU, GDPR
Cloudflare	CDN, bezpečnost	🇺🇸 USA / 🇪🇺 EU	DPF, SCC
Resend	Odesílání e-mailů	🇺🇸 USA	DPF, SCC
Google (OAuth)	Přihlášení	🇺🇸 USA / 🇪🇺 EU	DPF, SCC

Vysvětlivky: DPF = EU-US Data Privacy Framework, SCC = Standardní smluvní doložky

9. Předávání do třetích zemí

9.1. Některé naše zpracovatele sídlí v USA, která není automaticky považována za zemi s přiměřenou úrovní ochrany.

9.2. Předávání údajů je zajištěno prostřednictvím:

EU-US Data Privacy Framework (DPF): certifikace příjemce u US Department of Commerce
Standardní smluvní doložky (SCC): schválené Evropskou komisí
Dodatečná opatření: šifrování, pseudonymizace, minimalizace dat

9.3. Kopie příslušných záruk jsou k dispozici na vyžádání.

10. Anonymizace dat pro AI

Při předávání dat AI službám (Anthropic, OpenAI):

E-mail ani jméno není součástí promptu
Předáváme pouze numerické skóre a věkovou skupinu
Data jsou zpracována bez trvalého uložení (zero-retention policy)
Anthropic ani OpenAI nepoužívají data k trénování modelů

ČÁST VI - DOBA UCHOVÁNÍ ÚDAJŮ

11. Doby uchování

Kategorie údajů	Doba uchování	Důvod
Účet a profil	Po dobu trvání účtu + 30 dní	Možnost obnovení
Odpovědi z testu	Po dobu trvání účtu + 1 rok	Reklamace, opakované testy
Report	Po dobu trvání účtu + 1 rok	Doživotní přístup k zakoupenému reportu
Účetní doklady (faktury)	10 let od vystavení	Zákon o účetnictví
Technické logy (IP)	90 dní	Bezpečnost
Komunikace (e-maily podpory)	3 roky	Řešení sporů
Anonymizovaná data pro výzkum	Neomezeně	Nejsou osobními údaji

ČÁST VII - VAŠE PRÁVA

12. Přehled práv subjektů údajů

Jako subjekt údajů máte dle GDPR následující práva:

Právo na přístup (čl. 15)

Máte právo získat potvrzení, zda zpracováváme vaše údaje, a pokud ano, získat kopii všech osobních údajů.

✏️ Právo na opravu (čl. 16)

Máte právo na opravu nepřesných údajů a doplnění neúplných údajů.

Právo na výmaz („být zapomenut") (čl. 17)

Máte právo požádat o smazání vašich údajů. Smažeme je, pokud nejsou nutné pro splnění právní povinnosti nebo obhajobu právních nároků.

⏸️ Právo na omezení zpracování (čl. 18)

Můžete požádat o dočasné omezení zpracování, např. pokud popíráte přesnost údajů nebo vznesete námitku.

Právo na přenositelnost (čl. 20)

Máte právo získat své údaje ve strukturovaném, strojově čitelném formátu (JSON/CSV) a předat je jinému správci.

Právo vznést námitku (čl. 21)

Můžete vznést námitku proti zpracování na základě oprávněného zájmu. V takovém případě přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody.

Právo odvolat souhlas (čl. 7)

Souhlas můžete kdykoliv odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo požádat o lidský přezkum automatizovaného rozhodnutí, vyjádřit svůj názor a napadnout rozhodnutí.

13. Jak uplatnit práva

Svá práva můžete uplatnit:

E-mailem: [email protected]
V účtu: Některá práva (export dat, smazání účtu) lze uplatnit v nastavení účtu

Na žádost odpovíme do 30 dnů. Ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce (budeme vás informovat).

Pro ověření totožnosti můžeme požadovat dodatečné informace.

ČÁST VIII - ZABEZPEČENÍ A INCIDENTY

14. Technická a organizační opatření

Vaše údaje chráníme pomocí:

Šifrování přenosu: HTTPS/TLS 1.3 pro veškerou komunikaci
Šifrování v klidu: AES-256 pro citlivá data v databázi
Bezpečné hashování: bcrypt pro hesla (pokud jsou použita)
Cloudflare WAF: ochrana před útoky
Pravidelné zálohy: šifrované, geograficky oddělené
Omezený přístup: pouze oprávněné osoby s 2FA
Monitoring: detekce neobvyklé aktivity
Aktualizace: pravidelné bezpečnostní aktualizace

15. Bezpečnostní incidenty

V případě porušení zabezpečení osobních údajů:

Oznámíme incident ÚOOÚ do 72 hodin (pokud představuje riziko)
Budeme vás bezodkladně informovat, pokud incident představuje vysoké riziko pro vaše práva
Zaznamenáme incident a přijatá opatření v interním registru

ČÁST IX - DĚTI A MLADISTVÍ

16. Věkové omezení

16.1. Služba je určena osobám starším 16 let.

16.2. Osoby ve věku 16-17 let:

Mohou službu využívat se souhlasem zákonného zástupce
Zákonný zástupce může vytvořit profil v rámci Rodinného účtu
Report je automaticky upraven do vhodnější formy („youth mode")

16.3. Osoby mladší 16 let:

Služba pro ně není určena
Vědomě neshromažďujeme jejich údaje
Pokud zjistíme, že jsme údaje dítěte mladšího 16 let shromáždili, neprodleně je smažeme

ČÁST X - DOZOROVÝ ÚŘAD A STÍŽNOSTI

17. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7

Web: www.uoou.cz
E-mail: [email protected]
Telefon: +420 234 665 111

Doporučujeme nejprve kontaktovat nás - většinu problémů dokážeme rychle vyřešit.

ČÁST XI - ZMĚNY ZÁSAD

18. Aktualizace těchto zásad

18.1. Tyto zásady můžeme příležitostně aktualizovat v reakci na:

Změny v právních předpisech
Změny v našich službách
Změny u našich zpracovatelů
Doporučení dozorového úřadu

18.2. O významných změnách vás budeme informovat:

E-mailem (pokud jste registrovaný uživatel)
Oznámením na webu
Požádáním o nový souhlas (pokud je potřeba)

18.3. Aktuální verze zásad je vždy dostupná na této stránce s uvedením data účinnosti.